Tòa án bang São Paulo đã buộc Coinbase hoàn trả khoảng 507.000 reais, tương đương 100.000 USD, cho một khách hàng sau khi tài sản trong Coinbase Wallet biến mất.
Phán quyết này bác bỏ lập luận rằng mô hình tự lưu ký có thể giúp nền tảng thoát trách nhiệm khi tài sản người dùng bị đánh cắp. Vụ việc có thể trở thành mốc tham chiếu cho cách tòa án Brazil xem xét trách nhiệm an ninh của các sản phẩm crypto.
- Coinbase bị yêu cầu hoàn trả toàn bộ số tiền cho khách hàng Joubert.
- Tòa án cho rằng công ty không chứng minh được giao dịch đã được người dùng ủy quyền.
- Phán quyết có thể ảnh hưởng tới cách Brazil đánh giá trách nhiệm của các nhà cung cấp ví và nền tảng crypto.
Coinbase bị buộc hoàn trả tiền cho khách hàng ở Brazil
Coinbase là bên phải hoàn trả số tiền bị mất sau khi Tòa án bang São Paulo chấp nhận yêu cầu của một nhà đầu tư tên Joubert. Số tiền được nêu là khoảng 507.000 reais, tương đương 100.000 USD.
Joubert đã chuyển crypto từ các sàn khác vào ứng dụng của Coinbase, sau đó số tiền biến mất mà không có sự cho phép trước. Tòa án cũng yêu cầu Coinbase chịu chi phí tố tụng bằng 10% giá trị yêu cầu.
Lập luận tự lưu ký không được tòa chấp nhận
Coinbase cho rằng hãng không nắm private key của ví nên không thể chịu trách nhiệm đối với giao dịch trên blockchain. Tòa án không đồng ý với cách bào chữa này.
Thẩm phán Ju Hyeon Lee áp dụng Bộ luật Bảo vệ Người tiêu dùng của Brazil và yêu cầu Coinbase phải chứng minh giao dịch đã được Joubert xác nhận. Công ty không chứng minh được điều đó, đồng thời cũng không chứng minh được ví bị rút sạch có các biện pháp bảo mật cơ bản như chặn giao dịch hay xác thực hai lớp.
Tòa án còn lưu ý rằng Coinbase nộp nhiều tài liệu kỹ thuật phức tạp nhưng không chuyển tải theo cách đủ rõ để tòa có thể xem xét dễ dàng.
Phán quyết có thể ảnh hưởng đến trách nhiệm của các nền tảng crypto
Phán quyết này có thể củng cố xu hướng xem nhà phát triển và nhà cung cấp sản phẩm crypto phải chịu trách nhiệm nhiều hơn về an toàn người dùng. Luật sư Raphael Souza cho rằng vụ việc làm suy yếu hai lập luận thường được các nền tảng sử dụng khi ra tòa.
Lập luận thứ nhất là sản phẩm tự lưu ký không tạo ra trách nhiệm cho bên phát triển. Lập luận thứ hai là doanh nghiệp có thể nộp tài liệu kỹ thuật dày đặc mà không cần giải thích đầy đủ cho tòa.
Brazil cũng đang đi theo hướng siết bảo vệ người tiêu dùng mạnh hơn. Tòa án Tối cao Brazil đã có các vụ việc buộc nền tảng crypto chịu trách nhiệm với gian lận nếu không chứng minh được hệ thống bảo mật phù hợp.
Brazil đang siết khung quản lý với nhà cung cấp tài sản số
Brazil đã phân loại các nhà cung cấp dịch vụ tài sản ảo thành nhóm Type 3 theo Resolution 580/2026, đặt họ dưới cùng khuôn khổ với công ty môi giới chứng khoán từ ngày 1/1/2027. Quốc gia này cũng đã xử lý khoảng 318 tỷ USD giao dịch crypto từ giữa năm 2024 đến giữa năm 2025.
Diễn biến này cho thấy các tranh chấp liên quan đến bảo mật và trách nhiệm pháp lý có thể ngày càng được xem xét chặt hơn trong hệ sinh thái crypto tại Brazil.
Coinbase đang đối mặt thêm các vấn đề an ninh khác
Vụ kiện ở São Paulo diễn ra trong lúc Coinbase vẫn gặp thêm nhiều sự cố liên quan đến lừa đảo và rò rỉ dữ liệu. Các vụ việc được nhắc tới gồm thiệt hại khoảng 2 triệu USD do một kẻ giả mạo bộ phận hỗ trợ Coinbase và vụ một người đàn ông 23 tuổi bị cáo buộc đánh cắp 16 triệu USD từ khoảng 100 người dùng.
Coinbase cũng từng công bố một vụ xâm nhập hồi tháng 5/2025 khi nhân viên hỗ trợ ở nước ngoài bị mua chuộc làm lộ dữ liệu khách hàng. Công ty cho biết kẻ tấn công đòi 20 triệu USD tiền chuộc và đe dọa công bố dữ liệu của gần 70.000 khách hàng.
Hiện chưa rõ Coinbase sẽ kháng cáo hay chấp nhận thực hiện phán quyết và các khoản phí liên quan.
Tổng kết
Vụ việc tại São Paulo đặt Coinbase vào thế phải hoàn trả thiệt hại và đồng thời mở ra câu hỏi lớn hơn về trách nhiệm pháp lý của các nền tảng crypto khi người dùng mất tài sản trong ví tự lưu ký.
